Из-за ошибки Минобразования в сеть попали медицинские данные 21 тысячи детей

Управление по защите частной жизни при Министерстве юстиции подвело итоги расследования серьезного инцидента в ведомстве просвещения. Проверка подтвердила: из-за халатности чиновников произошла крупная утечка персональной и медицинской информации, затронувшая свыше 21 тысячи учащихся с особыми потребностями из ультраортодоксального сектора.

Суть нарушений и выводы регулятора

Специалисты регулятора выявили каскад грубых упущений в сфере кибербезопасности. Права доступа к чувствительной информации раздавались бездолжного контроля, секретные сведения пересылались в незашифрованном виде, а обязательная оценка рисков своевременно не проводилась. Более того, у ведомства отсутствовали базовые регламенты по защите данных и даже формальное описание самой базы. Попытки чиновников оправдаться наличием международной сертификации ISO/IEC 27001 провалились: Минюст указал, что сертификат не отменяет выполнения местных законодательных норм.

В итоге регулятор зафиксировал прямое нарушение 17-й статьи закона о конфиденциальности (возлагающей ответственность за сохранность данных на их владельца), а также еще 8 пунктов специализированных подзаконных актов.

Как произошла утечка

Истоки проблемы уходят в май 2024 года. Желая упростить процесс распределения учащихся спецобразования по учреждениям, сотрудники министерства создали веб-форму и прикрепили к ней файл с выгрузкой из общей базы данных.

Доступ к форме и самому документу не защитили ни паролем, ни ограничениями. Ссылку на ресурс массово разослали сотрудникам религиозных школ — при причем часто на личные почтовые ящики. В самом ведомстве произошедшее позже назвали «точечным сбоем в настройках прав доступа».

Масштаб и последствия для семей

Огласку ситуация получила лишь в марте 2025 года благодаря расследованию 12-го канала. Наружу попал Excel-файл, содержавший сведения о 21 439 несовершеннолетних: их имена, идентификационные номера (теудат-зеут), даты рождения, домашние адреса, места учебы, а главное — подробные диагнозы и характеристики инвалидности.

Для религиозной общины харедим утечка стала катастрофой. В этой среде диагнозы детей способны разрушить перспективу шидуха — традиционного сватовства — не только для самого ребенка, но и для его братьев и сестер. Родители пострадавших школьников выражают крайнее возмущение тем, что семейные тайны стали предметом обсуждения в синагогах, и уже обратились с иском против государства в окружной суд Лода.

При этом семьи остаются заложниками системы: они не могут не передавать медицинские карты ведомству, так как без этого ребенок не получит необходимую коррекционную помощь. Вопрос о том, понесут ли должностные лица реальную административную или уголовную ответственность, остается открытым — в отчете Минюста о санкциях против конкретных виновных ничего не сказано.